Vulnerabilidades em soportecibeles

3 resultados

Análise Vexday

O fornecedor soportecibeles apresenta um perfil de risco baixo com apenas 3 CVEs registrados, dos quais 2 são críticas, mas nenhuma está sendo explorada ativamente. A fraqueza dominante (CWE-434 - upload de arquivo irrestrito) é conhecida e controlável, e não há vulnerabilidades recentes na base, indicando um produto estável ou com baixa visibilidade em campanhas de ataque.

CVE-2025-13595CRITICALCIBELES AI <= 1.10.8 - Unauthenticated Arbitrary File UploadEPSS 1.0%CVE-2025-13597CRITICALAI Feeds <= 1.0.11 - Unauthenticated Arbitrary File UploadEPSS 1.0%CVE-2025-14030MEDIUMAI Feeds <= 1.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'aife_post_meta' ShortcodeEPSS 0.2%